设置好域名
好域名 时间:2021-02-27 阅读:()
知徐浩2012-09-03发表ER系列路由器一端地址是静态IP,另一端是拨号方式获取IP时主模式下的一对一IPSECVPN的典型配置ER系列路由器一端地址是静态IP,另一端是拨号方式获取IP时主模式下的一对一IPSECVPN的典型配置一、组网需求:某公司存在分支机构A和分支机构B,两端的出口路由器都是ER5200,分别为RouterA和RouterB,RouterA处为静态IP,RouterB处为拨号方式获取的IP.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当一边的地址都是静态IP(RouterA),另外一边是拨号方式获取的IP(RouterB)时,可采用主模式下的域名形式来建立VPN(前提是已经在www.
3322.
org网站申请好域名,分支B的域名为rb.
3322.
org).
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的域名,为rb.
3322.
org,选择主模式,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略RouterB设置与RouterA的设置类似,在设置IKE对等体时,需要在"对端地址"这栏填写RouterA的公网IP地址.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
四、配置关键点:1、动态域名需要到www.
3322.
org网站申请,注册成功后,需要双方互ping对端的域名来验证彼此的公网地址是否可以成功解析并实现互通.
建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,通过域名解析出来的公网地址也必然不通,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当一边的地址都是静态IP(RouterA),另外一边是拨号方式获取的IP(RouterB)时,可采用主模式下的域名形式来建立VPN(前提是已经在www.
3322.
org网站申请好域名,分支B的域名为rb.
3322.
org).
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的域名,为rb.
3322.
org,选择主模式,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略RouterB设置与RouterA的设置类似,在设置IKE对等体时,需要在"对端地址"这栏填写RouterA的公网IP地址.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
四、配置关键点:1、动态域名需要到www.
3322.
org网站申请,注册成功后,需要双方互ping对端的域名来验证彼此的公网地址是否可以成功解析并实现互通.
建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,通过域名解析出来的公网地址也必然不通,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.
RAKsmart 黑色星期五云服务器七折优惠 站群服务器首月半价
一年一度的黑色星期五和网络星期一活动陆续到来，看到各大服务商都有发布促销活动。同时RAKsmart商家我们也是比较熟悉的，这次是继双十一活动之后的促销活动。在活动产品中基本上沿袭双11的活动策略，比如有提供云服务器七折优惠，站群服务器首月半价、还有新人赠送红包等活动。如果我们有需要RAKsmart商家VPS、云服务器、独立服务器等产品的可以看看他们家的活动。这次活动截止到11月30日。第一、限时限...
ATCLOUD-KVM架构的VPS产品$4.5,杜绝DDoS攻击
ATCLOUD.NET怎么样？ATCLOUD.NET主要提供KVM架构的VPS产品、LXC容器化产品、权威DNS智能解析、域名注册、SSL证书等海外网站建设服务。 其大部分数据中心是由OVH机房提供，其节点包括美国(俄勒冈、弗吉尼亚)、加拿大、英国、法国、德国以及新加坡。 提供超过480Gbps的DDoS高防保护，杜绝DDoS攻击骚扰，比较适合海外建站等业务。官方网站：点击访问ATCLOUD官网活...
Ceranetworks顶级合作伙伴 香港E3 16G 299元 香港E5 32G 650元 美国E3 16G 650元
提速啦（www.tisula.com）是赣州王成璟网络科技有限公司旗下云服务器品牌，目前拥有在籍员工40人左右，社保在籍员工30人+，是正规的国内拥有IDC ICP ISP CDN 云牌照资质商家，2018-2021年连续4年获得CTG机房顶级金牌代理商荣誉 2021年赣州市于都县创业大赛三等奖，2020年于都电子商务示范企业，2021年于都县电子商务融合推广大使。资源优势介绍：Ceranetwo...
好域名为你推荐
-
支付宝查询余额怎样查支付宝余额微信如何建群微信可以建立两个人的群吗?有一个是自己天天酷跑刷金币天天酷跑如何刷分刷金币？铁路客服中心铁路客户服务中心怎么订票网站排名靠前怎么让自己的网站排名靠前freebsd安装虚拟机vmware7的安装和FreeBSD的安装去鼠标加速度请问什么是去鼠标加速？263企业邮箱设置263企业邮箱如何设置白名单？尚易企业邮局尚易企业邮箱的服务怎么样请客网请人吃饭邀请文言文的短信有哪些？